Clash 客户端的首次配置可以归纳成四个动作:导入订阅、选择模式、建立连接、验证生效。本教程按这个顺序逐步展开,每一步都写明点哪里、看到什么、下一步做什么。已经完成个别步骤的读者,可以直接通过上方目录跳到对应章节。配置原理与高级玩法不在本教程范围内,对应位置会给出配置进阶手册的入口。

客户端界面差异说明

Clash 是一类客户端的统称。Clash Plus、Clash Verge Rev、FlClash、Clash Meta for Android 等客户端的界面布局与菜单命名各不相同,配置流程却完全一致:都是导入订阅、选择模式、打开连接。本教程以这条通用流程为主线,步骤中会注明各客户端的具体入口。还没有安装客户端的读者,先前往下载中心按平台装好,再回到本页跟着做。

STEP 00 · 准备工作

安装客户端,获取订阅链接

开始之前需要准备好两样东西:一个装好的 Clash 客户端,一条可用的订阅链接。两者齐备,后面的步骤才能往下走。

客户端按平台选择。Windows 与 macOS 用户可以从 Clash Plus 或 Clash Verge Rev 入手,界面完整、更新活跃;Android 用户常用 Clash Plus 或 Clash Meta for Android;iOS 用户在 App Store 安装 Clash Plus;Linux 桌面用户同样可以装 Clash Verge Rev,命令行环境的部署方式参考博客的 Linux 部署教程。各平台安装包按平台列在下载中心,下载后按系统常规方式安装即可。

订阅链接由服务提供商(俗称机场)在用户后台提供,通常是一条以 https 开头、带 token 参数的网址,形如 https://example.com/api/v1/client/subscribe?token=xxxx。复制时从 https 一直复制到结尾,不要漏掉参数,也不要凭记忆手动补全。

订阅链接等同账号凭证

任何拿到这条链接的人都能使用套餐内的流量,不要转发给他人,不要截图发到公开群聊或论坛。链接疑似泄露时,先到服务商后台重置订阅,再把新链接重新导入客户端。

最后检查一次系统时间。部分代理协议对时间敏感,系统时间偏差超过一两分钟就可能导致节点握手失败或订阅更新报错,发现时间不准先校准,再继续后面的步骤。

STEP 01 · 导入订阅

把订阅链接导入客户端

订阅链接的本质是一个配置分发地址:客户端访问它,下载一份包含节点列表与分流规则的 YAML 配置文件。所以导入动作在每个客户端里都位于配置或订阅管理页面,名称略有不同,位置都很好找。

打开客户端,进入配置管理页面。Clash Verge Rev 在左侧菜单点「订阅」,Clash Plus 在侧边栏点「配置」,Clash Meta for Android 在「配置」页点右上角加号。
选择新建远程配置,有的客户端叫「从 URL 导入」。把订阅链接完整粘贴进地址输入框,名称一栏填服务商的名字,方便日后辨认。
保存确认。客户端会立即访问订阅链接下载配置,提示完成后,配置列表里会出现刚添加的条目,条目中一般会显示节点数量或套餐流量信息。
点选这条配置,把它设为当前生效配置。多数客户端用高亮边框或勾选标记表示当前选中项,看到标记即表示启用成功。

导入之后,服务商调整节点时客户端不会自动同步,需要手动更新订阅:Clash Verge Rev 在配置卡片上点刷新按钮,移动端客户端一般在配置条目上长按或点更新图标。更新失败多与网络环境、链接失效或客户端缓存有关,逐条排查的方法与定时自动更新的设置见订阅更新失败排查一文。

STEP 02 · 代理模式

规则、全局、直连:三种模式怎么选

Clash 有三种代理模式,决定哪些流量走节点、哪些流量直连。切换入口一般在主界面或代理页顶部:Clash Verge Rev 在「代理」页上方,Clash Plus 在主界面模式栏,Android 端在代理页顶部的模式下拉。

模式	流量走向	适用场景
规则 Rule	按配置中的规则逐条匹配:国内流量直连,命中代理规则的流量走节点	日常使用,绝大多数时间的默认选择
全局 Global	全部流量走当前选中的节点,规则列表不生效	临时排查问题,或需要统一出口的场景
直连 Direct	全部流量不经过代理,客户端保持运行	对照测试,确认故障是否由代理引起

日常使用固定选规则模式:国内网站直连,速度快;需要代理的站点自动走节点,互不干扰。全局模式会让国内流量也绕节点一圈,速度变慢还消耗套餐流量;直连模式等于暂时关闭代理。后两种模式都只在对照排查时临时使用,用完切回规则模式。

规则模式背后的分流原理——规则列表怎么写、策略组怎么分、GeoIP 与 GeoSite 数据怎么配合——属于进阶内容,配置进阶手册里有逐章详解,GeoIP 与 GeoSite 的更新方法也有专文说明,本教程不再展开。

STEP 03 · 连接节点

测延迟、选节点、打开系统代理

配置与模式就绪后,剩下两个动作:选一个延迟合格的节点,打开系统代理开关。顺序不要乱,先测速再开开关,可以少踩一半的坑。

进入节点页面。Clash Verge Rev 点左侧「代理」,Clash Plus 点「节点」,列表按策略组分组展示,常见分组有自动选择、手动选择,以及按地区划分的节点组。
点延迟测试按钮,一般是闪电图标或「测速」字样。客户端会逐个节点发起测速,几秒后每个节点后面显示出毫秒数。显示超时或失败的节点先排除,不要选。
在手动选择组里点一个延迟低且稳定的节点。不想手动挑,就把策略组设为自动选择,由客户端按延迟自动切换到当前最优节点。
打开系统代理开关。桌面客户端在设置页或主界面有「系统代理」开关,打开后系统级流量交给 Clash 处理。Android 与 iOS 端以 VPN 形式工作:点启动按钮,系统弹出 VPN 授权提示,点允许,状态栏出现 VPN 图标即表示通道已建立。
确认客户端状态显示运行中或已连接。桌面端默认监听 7890 混合端口,一般不需要改动。

第一次连接的更多细节——节点怎么挑、延迟数字怎么看、自动选择策略组的逻辑——首次连接指南里有专门说明。TUN 模式、Fake-IP 这类增强接管方式可以让不服从系统代理的应用也走 Clash,配置方法与注意事项见配置进阶手册。

STEP 04 · 验证生效

确认代理已经生效

开关打开不代表流量一定走了代理,正式使用之前验证一次,三十秒就能确认。

用浏览器访问 IP 查询站点,例如 ip.sb 或 ipinfo.io。页面显示的出口 IP 归属地应该是所选节点的地区:选了日本节点就显示日本。归属地仍是本地运营商,说明代理没有生效。
规则模式下再验证分流:访问一个国内站点应当直连秒开,访问 Google、YouTube 应当正常打开。两边都正常,说明规则分流按预期工作。
想看更直接的证据,打开客户端的连接页面。Clash Verge Rev 的「连接」页实时列出每条连接的目标域名、命中的规则与所走的节点,随便访问几个网站,就能看到对应记录滚动出现。

验证通过的标志性状态

IP 查询显示节点所在地区、国内站点直连正常、被代理站点可以打开、客户端连接页有实时记录。四条同时满足,首次配置即告完成。

验证不通过时按顺序排查:确认系统代理开关已打开;确认模式没有停在直连;换一个节点重新测速再连;检查浏览器是否装了独立的代理插件——插件会覆盖系统代理设置,先停用再测。仍然不通,参考订阅与连接的排查文章,或在配置进阶手册的故障章节按症状逐项查找。

STEP 05 · 后续设置

让客户端长期稳定运行

首次配置完成后,还有两个设置值得打开,能让后续使用省心不少。

开机自启:Clash Verge Rev 在设置页打开「开机自启」,Clash Plus 在设置里同样有对应开关,免去每次开机手动启动。
订阅自动更新:在订阅设置里把更新间隔设为 12 或 24 小时,节点列表会保持与服务商同步,不必记着手动刷新。
想换客户端,或想对比各客户端的差异与适用人群,客户端对比页有按平台整理的选型建议。
打算深入配置——策略组类型、规则集订阅化、DNS 优化、TUN 与 Fake-IP、多订阅合并——直接进入配置进阶手册,按章节系统展开,适合长期查阅。

到这里,从安装到验证的完整流程已经走完一遍。日常使用只需记住三件事:保持订阅更新、规则模式常开、节点失效时测速换一个。

Clash 使用教程:从导入订阅到验证生效